使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者は管理者権限を含む読み書き権限を持つユーザーを作成できるため、システム全体を制御される危険があります。

自分は対象？

• 攻撃者は認証されていない状態で、HTTP リクエストを細工できること。

• 攻撃対象は /public/login.htm の 'include' ディレクティブを上書きできること。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバーやデバイス上で任意の OS コマンドを実行できる可能性がある。

自分は対象？

• 攻撃者が PRTG System Administrator のウェブコンソールに管理者権限でアクセスできること。

• センサーまたは通知の管理シナリオで不正なパラメータを送信できること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が ObjRef URI を取得できることで、リモートコード実行が可能になる。

自分は対象？

• 公式の対象表：Microsoft / Microsoft .NET Framework 4.8。影響ありとして記載：4.8.0以上、4.8.04690.02未満。対象の環境：Windows 10 Version 1607 for 32-bit Systems、Windows 10 Version 1607 for x64-based Systems、Windows Server 2016、Windows Server 2016 (Server Core installation)、Windows Server 2008 R2 for x64-based Systems Service Pack 1、Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)、Windows Server 2012、Windows Server 2012 (Server Core installation)、Windows Server 2012 R2、Windows Server 2012 R2 (Server Core installation)

• 公式の対象表：Microsoft / Microsoft .NET Framework 3.5 AND 4.8。影響ありとして記載：4.8.0以上、4.8.04690.02未満。対象の環境：Windows 10 Version 1809 for 32-bit Systems、Windows 10 Version 1809 for x64-based Systems、Windows Server 2019、Windows Server 2019 (Server Core installation)、Windows Server 2022、Windows Server 2022 (Server Core installation)、Windows 11 version 21H2 for x64-based Systems、Windows 11 version 21H2 for ARM64-based Systems、Windows 10 Version 21H2 for 32-bit Systems、Windows 10 Version 21H2 for ARM64-based Systems、Windows 10 Version 21H2 for x64-based Systems、Windows 10 Version 22H2 for x64-based Systems、Windows 10 Version 22H2 for ARM64-based Systems、Windows 10 Version 22H2 for 32-bit Systems

ほか10項目は詳細ページへ

対象の版

Microsoft .NET Framework 4.8：>= 4.8.0 / < 4.8.04690.02（環境: Windows 10 Version 1607 for 32-bit Systems / Windows 10 Version 1607 for x64-based Systems / Windows Server 2016 / Windows Server 2016 (Server Core installation) / Windows Server 2008 R2 for x64-based Systems Service Pack 1 / Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) / Windows Server 2012 / Windows Server 2012 (Server Core installation) / Windows Server 2012 R2 / Windows Server 2012 R2 (Server Core installation)）Microsoft .NET Framework 3.5 AND 4.8：>= 4.8.0 / < 4.8.04690.02（環境: Windows 10 Version 1809 for 32-bit Systems / Windows 10 Version 1809 for x64-based Systems / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows Server 2022 (Server Core installation) / Windows 11 version 21H2 for x64-based Systems / Windows 11 version 21H2 for ARM64-based Systems / Windows 10 Version 21H2 for 32-bit Systems / Windows 10 Version 21H2 for ARM64-based Systems / Windows 10 Version 21H2 for x64-based Systems / Windows 10 Version 22H2 for x64-based Systems / Windows 10 Version 22H2 for ARM64-based SystemMicrosoft .NET Framework 3.5 AND 4.7.2：>= 4.7.0 / < 4.7.04081.03（環境: Windows 10 Version 1809 for x64-based Systems / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows 10 Version 1607 for 32-bit Systems / Windows 10 Version 1607 for x64-based Systems / Windows Server 2016 / Windows Server 2016 (Server Core installation)）Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2：>= 4.7.0 / < 4.7.04081.03（環境: Windows Server 2008 R2 for x64-based Systems Service Pack 1 / Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) / Windows Server 2012 / Windows Server 2012 (Server Core installation) / Windows Server 2012 R2 / Windows Server 2012 R2 (Server Core installation)）Microsoft .NET Framework 3.5 AND 4.8.1：>= 4.8.1 / < 4.8.09214.01（環境: Windows Server 2022 / Windows Server 2022 (Server Core installation) / Windows 11 version 21H2 for x64-based Systems / Windows 11 version 21H2 for ARM64-based Systems / Windows 10 Version 21H2 for 32-bit Systems / Windows 10 Version 21H2 for ARM64-based Systems / Windows 10 Version 21H2 for x64-based Systems / Windows 11 Version 22H2 for ARM64-based Systems / Windows 11 Version 22H2 for x64-based Systems / Windows 10 Version 22H2 for x64-based Systems / Windows 10 Version 22H2 for ARM64-based Systems / Windows 10 Version 22H2 for 32-bit Systems / Windows 11 VersioMicrosoft .NET Framework 4.6.2：>= 4.7.0 / < 4.7.04081.03（環境: Windows Server 2008 for 32-bit Systems Service Pack 2 / Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) / Windows Server 2008 for x64-based Systems Service Pack 2 / Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)）Microsoft .NET Framework 3.5 AND 4.6/4.6.2：>= 10.0.0 / < 10.0.10240.20402（環境: Windows 10 for 32-bit Systems / Windows 10 for x64-based Systems）Microsoft .NET Framework 2.0 Service Pack 2：>= 2.0.0 / < 3.0.50727.8976（環境: Windows Server 2008 for 32-bit Systems Service Pack 2 / Windows Server 2008 for x64-based Systems Service Pack 2）Microsoft .NET Framework 3.0 Service Pack 2：>= 3.0.0 / < 3.0.50727.8976（環境: Windows Server 2008 for 32-bit Systems Service Pack 2 / Windows Server 2008 for x64-based Systems Service Pack 2）Microsoft .NET Framework 3.5：>= 3.5.0 / < 3.0.50727.8976（環境: Windows Server 2012 / Windows Server 2012 (Server Core installation) / Windows Server 2012 R2 / Windows Server 2012 R2 (Server Core installation)）Microsoft .NET Framework 3.5.1：>= 3.5.0 / < 3.0.30729.8959（環境: Windows Server 2008 R2 for x64-based Systems Service Pack 1 / Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモート攻撃者が不正にアクセスできる恐れがあります。

自分は対象？

• 公式の対象表：Apache Software Foundation / Apache OFBiz。影響ありとして記載：18.12.16未満の版。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Apache OFBiz：18.12.16未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

悪意のあるアプリが特権を昇格させる可能性があります。

自分は対象？

• 対象となるのは、上記のいずれかの Apple 製品（iOS、iPadOS、macOS、tvOS、visionOS、watchOS）上で動作する悪意のあるアプリです。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：18.3未満の版。

ほか6項目は詳細ページへ

対象の版

iOS and iPadOS：18.3未満iPadOS：17.7.6未満macOS：13.7.5未満macOS：14.7.5未満macOS：15.3未満tvOS：18.3未満visionOS：2.3未満watchOS：11.3未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

遠隔の認証されていない攻撃者が任意の OS コマンドを実行できるため、システムが完全に制御される危険があります。

自分は対象？

• 攻撃者が認証なしでリクエストを送信できること。

• 対象は SMA1000 の Appliance Management Console (AMC) または Central Management Console (CMC) であること。

ほか2項目は詳細ページへ

対象の版

SMA1000：12.4.3-02804 (platform-hotfix) and earlier versions.（環境: Linux）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が細工した HTML を渡すと、ユーザーのブラウザー上で攻撃者のコードが実行され、ページを閲覧した人のブラウザーで不正な処理が動かされます。

自分は対象？

• 未信頼の入力に <option> 要素を含む HTML を使用し、jQuery の .html()、.append() などの DOM 操作メソッドに渡すことができる場合に影響します。

• 公式の対象表：jquery / jQuery。影響ありとして記載：>= 1.0.3, < 3.5.0。

ほか1項目は詳細ページへ

対象の版

jQuery：1.0.3以上・3.5.0未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、対象のコントローラ上で任意のコードが実行され、システムが乗っ取られる可能性があります。

自分は対象？

• 攻撃者は認証されていない状態でリクエストを送信できること。

• リクエストは /v1/api エンドポイントの cloud_type（list_flightpath_destination_instances 用）または src_cloud_type（flightpath_connection_test 用）パラメータにシェルメタ文字を含めることが可能であること。

ほか2項目は詳細ページへ

対象の版

Controller：7.1.4191未満Controller：7.2.0以上・7.2.4996未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者がスーパ―管理者権限を取得できる可能性がある。

自分は対象？

• リモートの攻撃者が代替パスまたはチャネルを利用した認証バイパスを行い、Node.js WebSocket モジュールへ細工したリクエストを送信できる環境。

• 公式の対象表：Fortinet / FortiOS。影響ありとして記載：7.0.0以上、7.0.16以下。

ほか2項目は詳細ページへ

対象の版

FortiOS：>= 7.0.0 / <= 7.0.16FortiProxy：>= 7.2.0 / <= 7.2.12FortiProxy：>= 7.0.0 / <= 7.0.19

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が SYSTEM 権限を取得すると、システム全体を支配できる可能性があります。

自分は対象？

• ローカルの攻撃者が対象となります。

• Windows 10 Version 21H2（x64 ベースシステム）で、バージョン 10.0.19044.0 以上 10.0.19044.5371 未満が影響を受けます。

ほか18項目は詳細ページへ

対象の版

Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5371（環境: x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5371（環境: x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4751（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4751（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4751（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.2894（環境: ARM64-based Systems / x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1369（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.2894（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.2894（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカル攻撃者がこの脆弱性を利用すると、SYSTEM 権限を取得できます。

自分は対象？

• ローカル攻撃者が対象システム上でコードを実行でき、かつ Hyper‑V NT カーネル統合 VSP コンポーネントが存在する環境が対象です。

• 公式の対象表：Microsoft / Windows 10 Version 21H2。影響ありとして記載：10.0.19044.0以上、10.0.19044.5371未満。対象の環境：x64-based Systems

ほか9項目は詳細ページへ

対象の版

Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5371（環境: x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5371（環境: x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4751（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4751（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4751（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.2894（環境: ARM64-based Systems / x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1369（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.2894（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.2894（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が SYSTEM 権限を取得すると、システム全体を支配できる可能性がある。

自分は対象？

• ローカルの攻撃者が、Hyper‑V NT カーネル統合 VSP の use‑after‑free の欠陥を利用できる環境。

• 公式の対象表：Microsoft / Windows 10 Version 21H2。影響ありとして記載：10.0.19044.0以上、10.0.19044.5371未満。対象の環境：x64-based Systems

ほか9項目は詳細ページへ

対象の版

Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5371（環境: x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5371（環境: x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4751（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4751（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4751（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.2894（環境: ARM64-based Systems / x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1369（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.2894（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.2894（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はバックエンドサーバ上で任意の HTTP リクエストを実行できるようになります。

自分は対象？

• 認証されていないリモート攻撃者が、HTTP ヘッダーの検証不備を利用して HTTP リクエストをトンネリングし、Qlik Sense Enterprise for Windows のリポジトリ アプリケーションが稼働するバックエンドサーバ上でリクエストを実行できる環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサイトユーザーの権限で基盤 OS のコマンドを実行したり、悪意のあるファイルをアップロードできる可能性がある。

自分は対象？

• 攻撃者が既に管理者権限を保持していることが前提である。

• 公式の対象表：BeyondTrust / Remote Support(RS) & Privileged Remote Access(PRA)。影響ありとして記載：24.3.1以下の版。

ほか1項目は詳細ページへ

対象の版

Remote Support(RS) & Privileged Remote Access(PRA)：24.3.1以下

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できるようになる。

自分は対象？

• リモートの認証されていない攻撃者が対象製品に対して操作できること。

• 公式の対象表：Ivanti / Connect Secure。影響ありとして記載：22.7R2以上、22.7R2.4以下。影響なしとして記載：22.7R2.5。

ほか3項目は詳細ページへ

対象の版

Connect Secure：>= 22.7R2 / <= 22.7R2.4Policy Secure：>= 22.7R1 / <= 22.7R1.2Neurons for ZTA gateways：>= 22.7R2 / <= 22.7R2.3

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が成功すると、Oracle WebLogic Server が攻撃者に乗っ取られます。

自分は対象？

• ネットワーク上で IIOP または T3 にアクセスできる認証されていない攻撃者が対象です。

• 公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：10.3.6.0.0。影響ありとして記載：12.1.3.0.0。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。

ほか1項目は詳細ページへ

対象の版

WebLogic Server：10.3.6.0.0WebLogic Server：12.1.3.0.0WebLogic Server：12.2.1.3.0WebLogic Server：12.2.1.4.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

不正アクセスにより、ユーザーのデータやシステム設定が閲覧、改ざん、削除される恐れがあります。

自分は対象？

• 認証されていない攻撃者が NuPoint Unified Messaging (NPM) コンポーネントに対してパストラバーサルを試みることができる。

• 対象は Mitel MiCollab の 9.8 SP1 FP2 (9.8.1.201) 以前のバージョン。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性により、管理者権限でアクセスできる非機密システム情報が漏洩する恐れがありますが、ファイルの改ざんや権限昇格は起こりません。

自分は対象？

• 攻撃者は認証済みで、かつ管理者権限を持っている必要があります。

• 対象システムは入力値のサニタイズが不十分で、パストラバーサルが可能な状態であることが前提です。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、ファイアウォールが再起動し、繰り返し発生させることでメンテナンスモードに移行し、サービスが利用できなくなります。

自分は対象？

• 認証されていない攻撃者が、DNS Security 機能が有効な状態で、データプレーンを通じて細工した DNS パケットを送信できることが前提条件です。

• 公式の対象表：Palo Alto Networks / Cloud NGFW。影響なしとして記載：All。

ほか3項目は詳細ページへ

対象の版

PAN-OS：>= 11.2.0 / < 11.2.3 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.3から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.1.0 / < 11.1.2-h16 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.1.2-h16から影響なし, 11.1.3-h13から影響なし, 11.1.4-h7から影響なし, 11.1.5から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2.8 / < 10.2.8-h19 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.8-h19から影響なし, 10.2.9-h19から影響なし, 10.2.10-h12から影響なし, 10.2.11-h10から影響なし, 10.2.12-h4から影響なし, 10.2.13-h2から影響なし, 10.2.14から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.1.14 / < 10.1.14-h8 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.1.14-h8から影響なし, 10.1.15から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2.0 / < 10.2.8 / 範囲内で状態が変わります（開始時: 影響なし。変更点: 10.2.8から影響あり, 10.2.9-h19から影響なし, 10.2.10-h12から影響なし。版の順序・条件は原文確認）（環境: Prisma Access）PAN-OS：>= 11.2.0 / < 11.2.3 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.3から影響なし。版の順序・条件は原文確認）（環境: Prisma Access）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ハードコードされた認証情報により、攻撃者がリモートでコードを実行できる可能性があります。

自分は対象？

• 攻撃者は別の脆弱性や別経路で MachineKey を取得する必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。